CVE-2026-104609

Nome do Software Vulnerável e Versões Afetadas onetwothreeneth HospitalManagementSystem versões até 9ef91ed6007314b6473110ed699dff76d158f61d

Description Uma falha de injeção de SQL existe na função get() dentro do arquivo edit accounts.php. Este problema ocorre quando os argumentos user id, patient id, physician id, discounts id ou services id são manipulados, permitindo a exploração remota.

Recommendations Como medida paliativa temporária, restrinja o acesso à função get() no arquivo edit accounts.php ou evite o uso dos parâmetros user id, patient id, physician id, discounts id e services id até que uma correção seja lançada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.